7170 3170 WDS VPN LAN LAN Problem

[danielMG]

Hallo zusammen,

vorbab meine Geschichte warum ich auf diesem komischen Titel gekommen bin.

Als Basis wird eine 7170 eingesetzt und über WDS eine 3110 Betrieben an dem Ethernet Clients hängen.

Diese Clients sollten per SoftVPNClient auf eine Zyxel Prestige connecten und das Freigegebene Netzwerk erreichen.

Ich habe gelernt VPN Client über WDS nicht möglich!
AVM Support stimmt zu.

Ebenfalls habe ich erfahren das AVM Produkte WPA Verschlüsselte WDS unterstützen.
Info vom AVM Support.

Prima dachte ich mir und wollte eine LAN LAN Verbindung vom 7170 zum Zyxel Presige aufbauen. Nun hänge ich seit 2 Tagen daran und verzweifle an der Konfiguration.

[Edit frank_m24: Bitte benutzt CODE Tags für Konfig-Dateien.]

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "ZIEL.dyndns.org";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "ZIEL.dyndns.org";
                localid {
                        fqdn = "ICH.dyndns.org";
                }
                remoteid {
                        fqdn = "ZIEL.dyndns.org";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "laaaaaaangerKEYxyz/#&";
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.2.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.21.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Frage ist diese Config sinnig?
Was ist zu beachten um auf eine Zyxel zu connecten?

ebenfalls ist die Frage was sind an der Zyxel für Settings einzuhalten damit diese connection klappt


Danke für Info